Política de privacidad

1. Quién decide sobre cada dato

Usuarios de la plataforma (administradores y asesores de cada Empresa): Growther Up es responsable de los datos de su cuenta.

Prospectos y compradores que conversan con una Empresa: cada Empresa decide qué datos guarda y para qué; Growther Up los trata en su nombre, como proveedor del servicio. Si usted es prospecto de una Empresa, su contacto principal es esa Empresa, aunque también puede escribirnos.

2. Qué datos tratamos

• De los usuarios: nombre, email, contraseña (la guarda cifrada el proveedor de inicio de sesión; nunca la vemos en texto), empresa y rol, fecha del último acceso y un registro de las acciones relevantes.
• De los prospectos: nombre, teléfono, email si la Empresa lo carga, los mensajes de WhatsApp y los archivos intercambiados (fotos, videos, audios, documentos), preferencias de búsqueda, etapa comercial, notas, citas y el registro de consentimiento: cuándo y cómo aceptó recibir mensajes, y si pidió no recibir más.
• De Instagram, cuando una Empresa conecta su cuenta profesional: el identificador, el usuario y el nombre de esa cuenta, sus publicaciones (texto, miniatura, enlace y fecha), un token de acceso cifrado, y de las personas que comentan o escriben a esa cuenta: su identificador y usuario de Instagram, el texto de sus comentarios en las publicaciones de la Empresa y los mensajes privados que intercambian con ella. No accedemos a seguidores, estadísticas ni a cuentas que no hayan interactuado con la Empresa.
• Datos técnicos: cookies estrictamente necesarias para mantener la sesión y recordar la empresa activa, y registros de errores de los que se eliminan teléfonos, emails y claves antes de guardarlos. No usamos cookies de publicidad ni de analítica.

3. Para qué los usamos

• Prestar el servicio: recibir y enviar mensajes de WhatsApp, generar respuestas automáticas cuando la Empresa lo activa, programar seguimientos y citas, y mostrar reportes.
• En Instagram: detectar las palabras clave que la Empresa configuró en los comentarios de sus publicaciones, publicar una respuesta y enviar el único mensaje privado que Meta permite por comentario, y mostrar en la bandeja las conversaciones privadas para que la Empresa (o su asistente de IA, si lo activó) responda.
• Respetar el consentimiento y las bajas: la plataforma bloquea los mensajes iniciados por la Empresa a quien no dio su consentimiento o pidió no recibir más.
• Seguridad, prevención de abusos, control de costos y soporte.

No vendemos datos personales, no usamos los datos de los prospectos para nuestro propio marketing y no los usamos para entrenar modelos de inteligencia artificial.

4. Inteligencia artificial

Cuando una Empresa activa las respuestas automáticas, la parte necesaria de la conversación y la información que la Empresa cargó (por ejemplo, propiedades y preguntas frecuentes) se envían a OpenAI para redactar la respuesta. Las solicitudes se hacen con la opción de no almacenar las respuestas en OpenAI y, según las políticas de OpenAI para su API, esos datos no se usan para entrenar sus modelos. Las respuestas automáticas pueden contener errores; la Empresa puede revisarlas y tomar la conversación en cualquier momento.

5. Con quién los compartimos

Solo con los proveedores que necesitamos para prestar el servicio, que los tratan siguiendo nuestras instrucciones:

• Supabase: base de datos, inicio de sesión y archivos (servidores en Estados Unidos).
• Vercel: alojamiento de la aplicación.
• Meta Platforms (WhatsApp Business Cloud API): envío y recepción de los mensajes de WhatsApp.
• Meta Platforms (API de Instagram con inicio de sesión de Instagram): conectar la cuenta profesional de la Empresa, leer sus publicaciones y los comentarios que recibe, y enviar respuestas y mensajes privados.
• OpenAI: generación de respuestas automáticas, solo si la Empresa las activa.
• Resend: avisos internos del sistema dirigidos a Growther Up, sin datos de contacto de los prospectos.

También podemos revelarlos si una ley o una autoridad competente lo exige.

6. Mensajes de WhatsApp e Instagram, y bajas

Las Empresas deben contar con el consentimiento previo de cada persona antes de enviarle mensajes que ellas inician. Cualquier persona puede dejar de recibir mensajes respondiendo «STOP» o «BAJA»: la plataforma registra la baja y deja de enviar mensajes a ese número.

En Instagram la plataforma nunca inicia conversaciones: solo responde un comentario en una publicación de la Empresa (una respuesta pública y un mensaje privado como máximo) o a quien escribió por privado, dentro de los plazos que fija Meta. Responder «STOP» o «BAJA» también detiene los mensajes por Instagram.

7. Cuánto tiempo los conservamos

• Mientras la cuenta de la Empresa esté activa o suspendida.
• Si la Empresa da de baja su cuenta, se eliminan de forma definitiva sus contactos, conversaciones, archivos y configuración. Solo queda un registro interno de que la Empresa existió, sin datos de prospectos.
• Los registros de errores se borran a los 30 días.

8. Seguridad

Usamos conexiones cifradas (HTTPS), guardamos cifrados los tokens de acceso a WhatsApp e Instagram, aislamos los datos de cada Empresa en la base de datos, limitamos lo que ve cada usuario según su rol y registramos las acciones relevantes. Ningún sistema es infalible: si detectamos un incidente que afecte datos personales, lo comunicaremos a las Empresas afectadas.

9. Sus derechos

Puede pedir acceso, corrección o eliminación de sus datos, y dejar de recibir mensajes. Si es prospecto, escriba a la Empresa con la que conversó o a [COMPLETAR: email de contacto] indicando su número de teléfono o su usuario de Instagram. Si es usuario, escriba a [COMPLETAR: email de contacto]. Respondemos dentro de los 30 días. Los pasos para pedir la eliminación están en la página «Eliminación de datos».

10. Transferencias internacionales

Los datos se alojan en Estados Unidos. El equipo de Growther Up puede acceder a ellos desde otros países para dar soporte, con las mismas medidas de seguridad.

11. Menores de edad

La plataforma está dirigida a empresas y a personas mayores de 18 años. No buscamos tratar datos de menores.

12. Cambios y contacto

Si cambiamos esta política, publicaremos la nueva versión en esta página con su fecha. Para cualquier consulta: [COMPLETAR: email de contacto] · Growther Up, [COMPLETAR: dirección].